Inventário de caixas compartilhadas
Lista as caixas com Get-EXOMailbox -RecipientTypeDetails SharedMailbox, mede tamanho com Get-EXOMailboxStatistics e separa acesso total, enviar como e enviar em nome de. Só leitura.
Octo para Outlook e Exchange Online
O Octo prepara o rascunho. Quem aperta enviar é você.
Caixas de correio, regras, caixas compartilhadas, salas e agendas do Exchange Online têm chamada no Microsoft Graph e cmdlet no PowerShell. O Octo inventaria quem tem acesso a cada caixa, acha regra que encaminha e-mail para fora, confere a disponibilidade antes de marcar reuniões em lote e restringe o aplicativo a poucas caixas, sem permissão de envio. Consentir permissões, enviar e-mail e decidir sobre dado pessoal ficam com pessoas.
Graph, por aplicativo e caixa10.000requisições em 10 minutos, 4 ao mesmo tempo
Envio no Exchange Online30mensagens por minuto; 10.000 destinatários por dia
Caixa compartilhada sem licença50 GBaté 25 usuários; login da conta bloqueado
Fontes24listadas no fim da página
01
O que o Octo faz com o Outlook e o Exchange Online.
Seis entregas possíveis, tiradas do levantamento. Todas leem o mínimo (regras, permissões, livre/ocupado, não o conteúdo das mensagens), todas registram o que fizeram, e nenhuma envia e-mail.
Encaminhamentos para fora
Lê as regras da Caixa de Entrada pelo Graph e marca forwardTo, forwardAsAttachmentTo e redirectTo para domínio externo, com o endereço mascarado no relatório.
Reuniões em lote conferidas
Uma planilha de turmas vira consulta de getSchedule para participantes e sala; conflito volta antes de existir convite. A criação é um passo separado, com aprovação registrada.
Aplicativo só nas caixas certas
RBAC for Applications com escopo por atributo: o aplicativo lê e cria rascunhos no SAC e é negado na diretoria. Sem Mail.Send, e com a permissão ampla retirada do Entra ID.
Comunicado em rascunho
Lotes JSON do Graph criam um rascunho por destinatário na caixa da equipe, com a categoria "Aguardando revisão". A equipe revisa e envia dentro dos limites de envio.
Entrega: rascunhos prontos, nenhum enviadoInventário de caminhos legados
Scripts e aparelhos que usam EWS, SMTP com usuário e senha, Outlook REST v2.0 ou macro COM no Outlook clássico, com o equivalente no Graph para cada um.
Entrega: lista de migração, com o prazo decidido pela TI
02
Oito braços, nenhum botão de enviar.
O mesmo ciclo do Octo, aplicado ao correio e à agenda. Cada braço tem um papel estreito; quem consente permissões, envia e-mail e responde por dado pessoal são pessoas.
-
Descoberta
Levanta o que já existe
Caixas, tipos, tamanhos, salas, aplicativos registrados e o que ainda usa EWS, SMTP com senha ou macro do Outlook clássico.
-
Dados
Mapeia o que cada caixa guarda
Quem usa cada caixa compartilhada, que tipo de dado passa por ela e onde há dado pessoal ou sigiloso.
-
Segurança
Cuida do acesso
Permissão mínima, RBAC for Applications, certificado em vez de senha e relatório com endereço mascarado (LGPD).
-
Arquitetura
Escolhe o caminho
Graph ou PowerShell, permissão delegada ou de aplicativo, chamada única ou lote, dentro dos limites por caixa.
-
Desenvolvimento
Escreve o script
Simulação por padrão, registro de cada passo,
Retry-Afterrespeitado e a fonte de cada sintaxe anotada no arquivo. -
Revisão
Confere pelo conteúdo
Teste de autorização dentro e fora do escopo, rascunho aberto na caixa, evento conferido na agenda. "Respondeu 202" não é conferência.
-
Publicação
Entrega para aprovar
Prepara a mudança e a simulação. Aplicar no tenant é decisão do administrador; enviar é decisão de quem é dono da caixa.
-
Documentação
Deixa registrado
Inventário, decisões, quem aprovou cada mudança de acesso, cada lote de convites e cada comunicado.
O Octo não envia e-mail, não cria convite sem aprovação, não consente permissão, não remove acesso por conta própria e não decide o que fazer com dado pessoal.
03
Cada tarefa, o seu caminho.
O critério que o Octo usa para escolher, com a permissão mínima que a referência da Microsoft indica.
| Tarefa | Caminho | Observação |
|---|---|---|
| Listar caixas compartilhadas | Get-EXOMailbox -RecipientTypeDetails SharedMailbox | -ResultSize padrão 1.000; Unlimited para todas |
| Tamanho de cada caixa | Get-EXOMailboxStatistics | Só no módulo do Exchange Online |
| Achar encaminhamento para fora | Graph, mailFolders/inbox/messageRules | Regras valem só para a Caixa de Entrada |
| Conferir disponibilidade | getSchedule | Calendars.ReadBasic, também de aplicativo |
| Sugerir horário | findMeetingTimes | Só permissão delegada |
| Criar reunião | POST /users/{id}/events | O convite sai na criação, sem opção de desligar |
| Preparar comunicado | Rascunho, POST .../messages, em lote JSON | Até 20 por lote; o envio é de uma pessoa |
| Restringir aplicativo a caixas | RBAC for Applications | Soma com o Entra ID; 30 min a 2 h para valer |
| Compartilhar agenda com o mínimo | Add-MailboxFolderPermission -AccessRights AvailabilityOnly | Só livre/ocupado |
| Regras de sala | Set-CalendarProcessing | AutoAccept; janela padrão de 180 dias |
| Rastrear mensagem | Get-MessageTraceV2 | 90 dias, 10 por consulta, sem paginação |
| Script sem pessoa | Connect-ExchangeOnline com certificado | Exchange.ManageAsApp; não vale para eDiscovery |
04
Da caixa que ninguém audita à rotina com registro.
Três degraus. Cada um só faz sentido depois que o anterior mostrou resultado na sua equipe.
Proposta, não promessa
Inventário, sem alterar nada
O Octo mostra quem acessa cada caixa, o que sai para fora e o que ainda usa caminho legado.
- Planilha de caixas compartilhadas
- Relatório de encaminhamentos mascarado
- Lista de EWS, SMTP com senha e macros
Lotes conferidos
Reuniões e comunicados saem de planilha, conferidos antes, com aprovação e envio humano.
- Disponibilidade antes do convite
- Rascunhos em vez de envio
- Aplicativo com escopo
Rotina com registro
Revisão periódica de acessos e encaminhamentos, com a comparação com a rodada anterior.
- Quem aprovou cada mudança
- Acessos revistos com o dono da caixa
- Prazos de caminhos legados acompanhados
05
Confirmado em fonte.
Cada ponto abaixo tem fonte publicada pela Microsoft (Learn e Suporte), pelo repositório oficial do pacote (PyPI, NuGet, PowerShell Gallery) ou em lei federal. Os exemplos são roteiros, não execuções. As fontes estão na seção seguinte.
4
pontos com fonte publicada, cada um com a referência indicada ao lado.
- ConfirmadoLimites por caixa no Graph
- 10.000 requisições em 10 minutos, 4 simultâneas e 150 MB de envio em 5 minutos, por aplicativo e caixa; lote JSON com até 20 requisições.Fonte: learn.microsoft.com, Graph throttling limits e JSON batching
- ConfirmadoConvite sai na criação
- Ao criar um evento com participantes, o convite é enviado a todos, e isso não é configurável.Fonte: learn.microsoft.com, Create event
- ConfirmadoPermissões se somam
- No RBAC for Applications, o que o aplicativo tem no Entra ID e no Exchange se une; mudanças levam de 30 minutos a 2 horas.Fonte: learn.microsoft.com, Application RBAC (21/08/2026)
- ConfirmadoCaixa compartilhada
- 50 GB sem licença, no máximo 25 usuários e login da conta bloqueado; acesso total vê também itens particulares.Fonte: learn.microsoft.com, shared mailboxes e Add-MailboxPermission
06
O que o Octo faz e o que fica com vocês.
O Octo prepara tudo, mas não assina. O documento que vale continua com quem responde por ele.
O Octo prepara
Levanta, organiza e gera os arquivos: documentos, planilhas, apresentações, cronogramas, inventários e relatórios de conferência, no arquivo e pelas APIs, sem enviar nem publicar nada.
Entrega: material pronto para conferirA sua equipe confere
Quem responde pelo documento, pela planilha ou pelo cronograma confere o que o Octo entregou antes de aprovar. Se algo não fecha, volta para o Octo com a correção.
Etapa: conferência por quem respondeQuem assina e aprova
O Octo não assina, não aprova e não envia. O dono do documento revisa e assina; o gerente do projeto aprova a linha de base; o administrador do Microsoft 365 consente as permissões; o encarregado de dados aprova o que sai com dado pessoal.
Aprovação: dono do documento e administrador do 365
07
Fontes.
Referência do Microsoft Graph, documentação do Exchange Online e do seu módulo de PowerShell, páginas de ciclo de vida e a LGPD, consultadas em 31/10/2026.
- Graph, user: sendMailMail.Send, 202, rascunho como alternativa
- Graph, limites por serviçoOutlook: 10.000 em 10 min, 4 simultâneas
- Graph, lote JSONAté 20 requisições, dependsOn
- Graph, calendar: getScheduleCalendars.ReadBasic
- Graph, criar eventoConvite enviado na criação
- Graph, listar regrasMailboxSettings.Read
- Graph, scheduleInformationCódigos de availabilityView
- Graph, recurso eventtransactionId
- Graph, messageRuleActionsforwardTo, redirectTo
- Limites do Exchange Online30 msg/min, 10.000 destinatários/dia
- RBAC for ApplicationsEscopo de aplicativo por caixa
- Test-ServicePrincipalAuthorization-Identity, -Resource; ignora o cache
- Set-MailboxGrantSendOnBehalfTo, encaminhamento
- Get-EXOMailboxPermissionColunas Deny e IsInherited
- Get-EXORecipientPermissionSó SendAs
- Conjuntos de propriedadesDelivery, do Get-EXOMailbox
- Get-InboxRule-IncludeHidden
- Set-MailboxAutoReplyConfigurationResposta automática
- Set-OrganizationConfigEwsEnabled, EwsAllowedAppIDs
- PowerShell só de aplicativoExchange.ManageAsApp
- ExchangeOnlineManagement3.10.1, 24/07/2026
- Caixas compartilhadas50 GB, 25 usuários
- Fim da autenticação básicaEWS e SMTP AUTH
- Lei 13.709/2018 (LGPD)Arts. 6º, 41 e 46
Suas caixas de correio, auditadas e sob controle.
O diagnóstico começa por um inventário das caixas compartilhadas, dos acessos e dos encaminhamentos para fora, só com leitura. Você recebe a lista do que está exposto, do que usa caminho legado e das perguntas que só a sua equipe responde, e decide com ela na mão.